Ensure 'log_disconnections' is enabled

中レベル 1自動yugabytedb

説明

Enabling the log_disconnections setting logs the end of each session, including session duration. This parameter cannot be changed after the session start. Runs ysqlsh (add the YugabyteDB bin directory to PATH) against PGHOST/PGPORT (default 127.0.0.1:5433) as PGUSER (default yugabyte); supply the password through PGPASSWORD or ~/.pgpass.

チェック方法

監査方法: SQL クエリ

sql_query

out=$(ysqlsh -h "${PGHOST:-127.0.0.1}" -p "${PGPORT:-5433}" -U "${PGUSER:-yugabyte}" -d "${PGDATABASE:-yugabyte}" -tAc "SHOW log_disconnections" 2>/dev/null) || exit 1; printf '%s\n' "$out"

期待される出力: on

修正方法

修正方法: ガイダンスまたは IaC パッチ

Set it with the YB-TServer GFlag --ysql_pg_conf_csv="log_disconnections='on'" on every YB-TServer and restart it.

プロパティ

オペレーティングシステム: すべて
タグ: yugabytedblogging
参照: CIS YugabyteDB Benchmark v2.0.0 - 3.1.18 Ensure 'log_disconnections' is enabled

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target yugabytedb